文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Windows下底层数据包发送实战

1、简介 　　所谓“底层数据包”指的是在“运行”于数据链路层的数据包，简单的说就是“以太网帧”，而我们常用的Socket只能发送“运行”在传输层的TCP、UDP等包，这些传输层数据包已经能满足绝大部分需求...TDI仍不是最底层的驱动，TDI之下是NDIS层，该层由分为三个子层，即NDIS协议驱动（例如TCP/IP协议栈驱动tcpip.sys）、NDIS中间层驱动、NDIS微端口驱动，微端口驱动则负责直接和NIC...回到本文的目的：发送底层数据包。为实现该目的，我们的程序不能使用右图的调用方式，正如Winpcap的NPF驱动一样，我们应跨过中间几层直接从应用层调用NDIS层。 　　...本文采用编写NDIS协议驱动+应用层直接调用的模式，但本文不会详细讲解NDIS层驱动的具体细节，文献[6]对基本原理讲的很好。...（例如如何构造一个TCP包、如何发送等，也许以后会有另一篇随笔说明:) ）经过实际测试后发现，使用这种方式发送数据包效率并不算很高，主要原因是发送接收过程仍涉及到用户态和内核态的切换，如果要达到网卡的最高效率

3.2K20

看你是否够老 – ipman的vxd程序介绍的翻译

2.关于接口抽象层 正像在图一中所看到的那样,这个虚拟设备驱动程序并没有直接面对已安装好的底层网络控制接口.在网络硬件和VXD之间有一个叫做NDIS 3.10的接口抽象层，使用这种接口抽象层的意图在于保护需要...3.怎样装入一个VXD 一个WIN32程序使用一个特定的形式调用WIN32_API函数:CreateFile来装入VXD.下面的代码演示了如何装入VAPCKET VXD....这个VxD能够被WIN32_API函数CloseHandle所卸载,释放从CreateFile函数所获得的句柄.假如此驱动程序被打开多次,则必须当所有的句柄都被释放时此VxD才被卸载. 5.怎样绑定到网络接口层...在P32编程环境中,利用这个驱动程序,在Comer和Stevens[2]编写的代码基础之上实现了完全的TCP/IP协议.这个程序支持复合网络接口,完全的IP协议和入口功能....作者的版本中还有一些附加特征:支持IP地址和端口列表.一个局域网中的主机可以使用另一个局域网中的一个可用的IP地址.所有局域网中的主机可以使用端对端(PPP)协议的IP地址连接到互联网(Internet

836100
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    CVE-2022-23253 – Windows V** 远程内核空指针取消引用

    概述 PPTP 是一种 V**协议，用于在客户端和 V** 服务器之间多路复用和转发虚拟网络数据。该协议有两部分，TCP控制连接和GRE数据连接。...TCP控制连接主要负责客户端和服务器之间的网络数据缓存和复用的配置。为了与 PPTP 服务器的控制连接进行对话，我们只需要连接到侦听套接字并发起协议握手即可。...为了从客户端与 V** 服务器通信，我们通常使用传入呼叫类型。最后，为了建立从客户端到服务器的传入呼叫，使用了三种控制消息类型。...CtlReceiveCallback+ 0x4b ... TCP/IP 处理) 这里有趣的是，我们可以看到崩溃根本不是发生在raspptp.sys驱动程序中，而是发生在ndis.sys驱动程序中...CallContext对于我们的测试用例，此代码将始终执行，因此第二次调用CallEventCallInConnect将触发空指针取消引用并使 NDIS 层中的机器崩溃，从而导致出现相应的蓝屏死机：

    1.3K10

    Windows网络配置方面的优化经验

    of RSS Queue 默认8，调16 Init.MTUSize 默认1500，调9000 或1200对比，有的场景调大有效果，有的场景调小有效果 之前遇到个QUIC协议的case，就是要调小MTU...这个window决定了TCP能够容忍乱序的程度。 这是代码层面的，我们之前尝试的OS层设置，是没有用的。...另外我搜到这篇文章 https://www.cnblogs.com/lshs/p/6038592.html 文中也提到 RACK使用的需要三个条件： 1、TCP连接必须使用SACK选项 2、对于每个发送的数据包...3、对于每个发送出去的数据包，发送端必须存储这个数据包是否已经重传过。...从xp/2003~win11/2025，win11内核的Windows系统网络性能最好 Reeive side scaling (RSS) is a network driver technology

    9410

    驱动开发：内核封装TDI网络通信接口

    在上一篇文章《驱动开发：内核封装WSK网络通信接口》中，LyShark已经带大家看过了如何通过WSK接口实现套接字通信，但WSK实现的通信是内核与内核模块之间的，而如果需要内核与应用层之间通信则使用TDK...会更好一些因为它更接近应用层，本章将使用TDK实现，TDI全称传输驱动接口，其主要负责连接Socket和协议驱动，用于实现访问传输层的功能，该接口比NDIS更接近于应用层，在早期Win系统中常用于实现过滤防火墙...TDI传输字符串TDI多线程收发TDI传数结构实现认证TDI 传输字符串: 服务端在应用层侦听，客户端是驱动程序，驱动程序加载后自动连接应用层并发送消息。...，然后运行驱动程序，会输出如下信息；图片TDI 多线程收发包: 实现驱动内部发送数据包后开启一个线程用于等待应用层返回并输出结果，多线程收发在发送数据包后需要创建新的线程等待接收。...，运行驱动程序输出如下效果；图片TDI 传数结构实现认证: 驱动内部发送结构体给应用层，应用层验证结构体成员，此功能可实现对驱动程序的控制机制，例如是否允许驱动加载卸载等，通常用于驱动辅助认证。

    64010

    快速学习网络编程-Windows 网络协议

    向他的上一层提供服务,而把如何实现这一服务的细节对上层加以屏蔽.一台设备上的第N层与另一台设备上的第N层进行通信的规则就是第N曾协议.在网络上的个层之间中存在着许多协议,接受方和发送方同层的协议必须一致...常用的协议有:TCP/IP协议,IPX/SPX歇息等等.在局域网中常用的IPX/SPX协议.而访问INTERNET,就必须添加TCP/IP协议....(DLL) 传输层 TDI(VXD,SYS) 网络层 NDIS(VXD,SYS) 数据链路层 网卡驱动程序(VXD,SYS) 物理层 网卡 相信这个映射图可以让大家比较清楚了解他们的对应关系 TCP协议图示...IP协议保证数据的传输,TCP协议保证数据传输的质量....TCP/IP协议基于四层结构:应用层,传输层,网络层,接口层,数据在传输时每通过一层就要在数据上加个头,其中的数据供接受端同层使用,在 接收端,每经过一层就把头去掉,来保证传输数据格式的一致.

    58830

    Hook技术解析

    不同的是，本文要探讨的HOOK并非属于程序原有的逻辑，而是在程序已经编译成可执行文件甚至已经在运行中的时候，如何劫持和修改程序的流程。...动态链接库就提供了这样的能力，将不同的模块编译成一个个的动态库文件，在使用时引入调用。 在Windows平台上，动态链接库一般以DLL文件的形式存在，主程序模块一般是EXE文件形式存在。...而接收消息的目标，是驱动程序创建的设备Device。注意，这个设备不一定是物理设备，也可能完全不存在的虚拟设备，驱动程序可以任意创建一个不存在的设备。...从最上层的API socket层、到TCP/IP协议栈层、再到底层的网卡驱动程序，分了很多个层次。 而层与层之间的交互，是通过一系列标准接口来实现的，其中最重要的两个接口标准就是TDI和NDIS。...TDI封装了不同协议栈的差异（Windows不止支持TCP/IP协议栈）提供给上层统一的调用接口。NDIS则封装了底层不同网卡的驱动程序接口差异，提供给上层统一的收发数据包接口。

    3K10

    wireshark抓包tcp四次挥手_wireshark抓包数据怎么看

    使用好wireshark一个关键是如何从抓到的众多的包中找到我们想要的那一个。这里就要说filter过滤规则了。...过滤端口 tcp.dstport == 80 // 只显tcp协议的目标端口80 tcp.srcport == 80 // 只显tcp协议的来源端口80 也可以写成tcp.port eq 80...or udp.port eq 80 这样的模式 过滤协议 单独写上tcp、udp、xml、http就可以过滤出具体协议的报文。...你也可以用tcp or xml这样格式来过滤。 我们还可以更加具体过滤协议的内容，如tcp.flags.syn == 0x02 表示显示包含TCP SYN标志的封包。...然后，IP包将被发送给数据链路层，也就是以太网驱动程序。 从IP传过来的包，对于以太网驱动程序来说不过就是数据。给这些数据加上以太网首部，里面包含了源MAC地址和目的MAC地址。

    81930

    BindView 可查看网络过滤驱动的工具

    BindView 是微软提供的一个可以查看网络过滤驱动的小工具，并且是有源码可以学习改造的，该工具的源码地址在微软的 github 帐号下就可以找到：https://github.com/Microsoft.../Windows-driver-samples/tree/master/network/config/bindview，编译运行后可以看到如下效果： 通过工具我们可以看到网络客户端、网络服务、网络协议等正在工作的驱动程序...，在网络服务中，我们还可以看经常有人使用的 NDIS 层的网络过滤驱动。...除了查看的功能以外，它还可以执行安装、卸载、启用、禁用协议等功能，对于排查问题和禁止恶意程序有很大的帮助。由于此工具微软官方提供的，且是有源代码可以参考的，所以靠谱度极高。...推荐大家使用来排查网络驱动上面的问题。

    28120

    可怕！黑客用这项技术攻击你的电脑！

    不同的是，本文要探讨的HOOK并非属于程序原有的逻辑，而是在程序已经编译成可执行文件甚至已经在运行中的时候，如何劫持和修改程序的流程。...动态链接库就提供了这样的能力，将不同的模块编译成一个个的动态库文件，在使用时引入调用。 在Windows平台上，动态链接库一般以DLL文件的形式存在，主程序模块一般是EXE文件形式存在。...而接收消息的目标，是驱动程序创建的设备Device。注意，这个设备不一定是物理设备，也可能完全不存在的虚拟设备，驱动程序可以任意创建一个不存在的设备。...从最上层的API socket层、到TCP/IP协议栈层、再到底层的网卡驱动程序，分了很多个层次。 而层与层之间的交互，是通过一系列标准接口来实现的，其中最重要的两个接口标准就是TDI和NDIS。...TDI封装了不同协议栈的差异（Windows不止支持TCP/IP协议栈）提供给上层统一的调用接口。NDIS则封装了底层不同网卡的驱动程序接口差异，提供给上层统一的收发数据包接口。

    62530

    信息安全期末

    IP分片如何进行重组？ 3. 泪滴攻击（teardrop）的原理是什么？ 4. 包过滤防火墙，通过过滤SYN包，防止外部链接。攻击者可以如何绕过这个过滤？ 三、ICMP协议安全 1....如何防止？ 2. 什么是ICMP重定向攻击？如何防止？ 四、TCP协议安全 1. 什么是SYN flooding攻击？效果是什么？如何防止？ 2. 端口扫描的原理是什么？...预防：（1）配置各个主机和路由器不响应ICMP请求或广播；（2）配置路由器不转发定向到广播地址的数据包。 2. 什么是ICMP重定向攻击？如何防止？...（2）主机端：关闭ICMP重定向（accept_redirects）；可以使用防火墙等过滤掉ICMP报文，或使用反间谍软件监控；结合防ARP、IP欺骗等进行防御。...不支持某些复杂的协议。3. 不能防止应用层等恶意攻击，原因很简单，因为它根本不识别应用层的数据。 应用级网关代理防火墙 优点：对数据的控制直接上升到应用层，对数据包检测非常充分。

    61320

    Winshark：一款用于控制ETW的Wireshark插件

    Winshark Winshark是一款用于控制ETW的Wireshark插件，ETW（Event Tracing for Windows）提供了一种对用户层应用程序和内核层驱动创建的事件对象的跟踪记录机制...在工具使用方面，Winshark的诞生有着重要意义： 支持混合所有类型的事件，包括网络事件和系统事件； 支持针对事件日志使用Wireshark过滤功能； 支持通过进程ID来跟踪网络和系统日志； 支持捕捉...现在，你需要让Wireshark将DLT_USER 147解释为ETW，这是因为我们在使用之前还没有从libpcap获取到真实的值，之后我们才能发送一个pull请求来获取到专门的DLT值。...start Winshark-PacketCapture -p "Microsoft-Windows-NDIS-PacketCapture" -rt -ets 然后使用管理员权限启动Wireshark...，并选择Winshark-PacketCapture接口： 接下来，我们就可以开始捕捉网络数据包了： 基于进程ID过滤 ETW利用每个数据包的Header来进行数据包标记，而Header中总会包含关于数据发送方的某些元数据

    1K30

    TCPIP协议族简介

    TCP/IP 协议族体系结构以及主要协议 TCP/IP协议族是一个四层协议系统，自底向上分别是数据链路层、网络层、传输层和应用层。...每一层完成不同的功能，且通过若干协议来实现，上层协议使用下层协议提供的服务。 tcpip.png 数据链路层 数据链路层实现了网卡接口的驱动程序，以处理数据在物理媒介上的传输。...IP协议根据数据包的IP地址来决定如何投递它，如果数据包不能直接发送给目标主机，则为它寻找一个合适的下一跳（next hop）路由器，并将数据包交付给路由器来转发。...传输层 传输层为2台主机上的应用程序提供端对端（end to end）的通信。它只关心通信的起始端和目的端，不关心数据包的转发过程。 主要使用的协议有三个：TCP、UDP和SCTP。...TCP协议（Transmission Control Protocol, 传输控制协议）为应用层提供可靠的、面向连接的和基于流的服务。TCP使用超时重传、数据确认等方式确保数据被正确的发送到目的端。

    1.3K10

    TCPIP协议族

    TCP/IP协议族体系结构及主要协议 ? 数据链路层 数据链路层实现网卡接口的网络驱动程序，以处理数据在物理媒介上的传输。...网络层 网络层实现数据包的选择和转发。 IP协议 IP协议根据数据报的目的IP地址来决定如何投递它。...比如重定向报文使用代码值0表示对网路重定向，代码值1表示对主机重定向。...传输层 传输层为两台主机上的应用程序提供端到端的通信。与网络层使用的逐跳通信方式不同，传输层只关心通信的起始端和目的端，而不在乎数据包的中转过程。 ?...应用层协议(或程序)通常既可以使用TCP服务，又可以使用UDP服务，比如DNS协议。我们可以通过/etc/services文件查看所有知名的应用层协议，以及它们都能使那些传输层服务。

    63610

    网络安全——网络层安全协议（2）

    （4）将数据包随同SPI发送IP层，然后进一步转发至目的主机。 ---- 接收端IPSec驱动程序执行以下步骤。 （1）从IKE处获得会话密钥，SA和SPI。...（4）将数据包递交给TCP/IP驱动程序，然后再交给接收应用程序。...(7) 主机A上的IPSec驱动程序使用出站SA，对数据包进行签名(完整性检查)与加密。   (8) 驱动程序将数据包递交IP层，再由IP层将数据包转发至主机B。...（9）主机B网络适配器驱动程序收到数据包并提交给IPSec驱动程序。 （10)主机B上的IPSec驱动程序使用入站SA，检查签名完整性并对数据包进行解密。...（11）驱动程序将解密后的数据包提交上层TCP/IP驱动程序，再由TCP/IP驱动程序将数据包提交主机B的接收应用程序。

    32020

    WinPcap威力加强版：这个国产开源工具获得了Google赞助

    Npcap项目是最初2013年由Nmap网络扫描器项目创始人Gordon Lyon和北京大学罗杨博士发起，由Google公司Summer of Code计划赞助的一个开源项目，遵循MIT协议,与WinPcap...Npcap基于WinPcap 4.1.3源码基础上开发，支持32位和64位架构，在Windows Vista以上版本的系统中，采用NDIS 6技术的Npcap能够比原有的WinPcap数据包（NDIS...这款工具究竟如何，一起来随FreeBuf看看吧！ 工具特色 1. 支持NDIS 6技术； 2. 支持“只允许管理员Administrator”访问Npcap； 3....3.2 Nmap与Npcap Nmap已经着手进行与新Npcap的兼容工作，采用优先使用Npcap，其次使用WinPcap的策略： ? Npcap for Nmap： ?...A:开发过程比较艰苦的是调试内核驱动的bug，驱动程序不知道哪里写的有问题，总是蓝屏...

    2.4K90

    前驱知识——Linux网络虚拟化

    从整体上看，Linux 系统的通信过程无论是按理论上的 OSI 七层模型，还是以实际上的 TCP/IP 四层模型，都明显地呈现出“逐层调用，逐层封装”的特(当前层级仅依赖上一层级)点，这种逐层处理的方式与栈结构...TCP/UDP 这里我以 TCP 协议为例，内核发现 Socket 的发送缓冲区中，有新的数据被拷贝进来后，会把数据封装为 TCP Segment 报文，常见的网络协议的报文基本上都是由报文头（Header...IP 以 IP 协议为例，它会把来自上一层（即前面例子中的 TCP 报文）的数据包作为报文体，然后再次加入到自己的报文头中，比如指明数据应该发到哪里的路由地址、数据包的长度、协议的版本号，等等，这样封装成...Driver 网卡驱动程序（Driver）是网络访问层中面向硬件一侧的接口，网卡驱动程序会通过DMA把主存中的待发送的数据包，复制到驱动内部的缓冲区之中。...然而事实并非如此，从 Linux Kernel 2.4 版开始，内核开放了一套通用的、可供代码干预数据在协议栈中流转的过滤器框架，这就是 Netfilter 框架。

    1.1K20

    驱动开发：内核封装WFP防火墙入门

    WFP框架是微软推出来替代TDIHOOK传输层驱动接口网络通信的方案，其默认被设计为分层结构，该框架分别提供了用户态与内核态相同的AIP函数，在两种模式下均可以开发防火墙产品，以下代码我实现了一个简单的驱动过滤防火墙...WFP程序工作流程: 使用 FwpmEngineOpen() 开启 WFP 引擎,获得WFP使用句柄 使用 FwpmTransactionBegin() 设置对网络通信内容的过滤权限 (只读/允许修改)...使用 FwpsCalloutRegister(),FwpmCalloutAdd(),FwpmFilterAdd() 选择要过滤的内容,并添加过滤器对象和回调函数..../ right to sign one's name on a piece of work // PowerBy: LyShark // Email: me@lyshark.com #define NDIS_SUPPORT_NDIS6...\n"); } 当这段驱动程序被加载后，则用户使用IE访问任何页面都将提示无法访问。

    56140

    Windos10及以上系统实现SNAT功能

    特性支持WinDivert支持以下特性：数据包拦截、嗅探和丢弃模式：灵活的工作方式，满足不同应用需求。环回流量支持：可以处理来自本地的流量。全IPv6支持：兼容现代网络协议。...简单而强大的API：易于使用的接口设计。高级过滤语言：提供灵活的过滤规则。过滤优先级：允许用户设置过滤规则的优先级。自由使用：根据GNU较宽通用公共许可证（LGPLv3）自由使用。...架构概述WinDivert的基本架构如下所示：数据包拦截：新的数据包进入网络堆栈时，由WinDivert.sys驱动程序拦截。过滤处理：如果数据包与用户定义的过滤器匹配，则数据包被导入到用户程序中。...Npcap 还支持发送原始数据包，从而增强了网络分析和调试的能力。自 2013 年以来，Npcap 从 WinPcap 库的改进版本发展而来，经过了大量重写，现已成为一个高效、安全且便携的解决方案。...它支持所有当前的 Windows 版本，包括 Windows 7 及更高版本，利用 NDIS 6 轻量级过滤器 API 提供更好的性能和兼容性。

    10110

    一个网络包的心路历程

    传输层：在数据包前面增加了TCP头 网络层：在传输层数据包的基础上增加了IP头 网络接口层：在网络层数据包的基础上增加了帧头帧尾 物理链路中的最大传输大小是？...Linux中网络协议栈大体组成 应用程序需要通过系统调用，来跟Socket层交互 Socket层的下面就是传输层、网络层和网络接口层 最下面的一层则是网卡驱动程序和网卡硬件设备 网络包接收 主机中网络包的门神是...从Ring Buffer中拷贝数据到内核缓冲区中，从而把网络包交给网络协议栈处理 网络包首先进入网络接口层，在这一层会检查报文的合法性，如果不合法则丢弃，合法则会找出该网络包的上层协议类型，比如是IPv4...当确认这个网络包是要发送给本机以后，就会从IP头分析上一层的协议是TCP还是UDP，接着去掉IP头，然后交给传输层。...一切准备好以后，会触发软中断告诉网卡驱动程序需要发送网络包，驱动程序通过DMA从发包队列中读取网络包，将其放到网卡的队列中，随后网卡将网络包发出去。

    41820
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券